Purple WiFi सह EnGenius Cloud ऍक्सेस पॉइंट्सचे एकत्रीकरण
या तांत्रिक संदर्भात EnGenius Cloud ऍक्सेस पॉइंट्स आणि ECS स्विचेसचे Purple च्या गेस्ट WiFi प्लॅटफॉर्मसह चरण-दर-चरण एकत्रीकरणाचे तपशील दिले आहेत. यामध्ये बाह्य स्पॅश पेजद्वारे गेस्ट Captive Portal रिडायरेक्शन, Walled Garden कॉन्फिगरेशन, IEEE 802.1X वापरून सुरक्षित स्टाफ WiFi आणि डायनॅमिक VLAN असाइनमेंटसह EnGenius MyPSK वापरून मल्टी-टेनंट नेटवर्क आयसोलेशन समाविष्ट आहे. IT इंस्टॉलर्स आणि नेटवर्क आर्किटेक्ट्सना EnGenius हार्डवेअर इस्टेट्सवर Purple तैनात करण्यासाठी क्रियाशील कॉन्फिगरेशन सिक्वेन्स, प्रत्यक्ष केस स्टडीज आणि ट्रबलशूटिंग फ्रेमवर्क मिळतील.
हे मार्गदर्शक ऐका
पॉडकास्ट ट्रान्सक्रिप्ट पहा
執行摘要
企業 WiFi 若依賴共用的預先共用金鑰，會使場域面臨重大的安全性風險，且無法收集有價值的首方數據。本指南詳細說明 EnGenius Cloud Access Points 與 Purple 的 Guest WiFi 平台的整合，旨在為 旅宿餐飲 、 零售 及多租戶環境提供安全、隔離且可衡量的無線網路。透過為員工實施 IEEE 802.1X 驗證、透過 EnGenius MyPSK 為住戶與租戶進行動態 VLAN 分配，以及為訪客提供雲端託管的 Captive Portal，IT 團隊可以執行嚴格的存取控制，同時將無線基礎設施轉化為商業智慧資產。
Purple 每年在 80,000 多個實體場域處理 4.4 億次登入（Purple 內部數據，2024 年）。該平台已通過 ISO 27001 認證、符合 GDPR 與 CCPA 規範，且不受硬體品牌限制，這也正是它能與 EnGenius 以及 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist 和 Ubiquiti UniFi 完美整合的原因。本指南涵蓋在 EnGenius Cloud 硬體上部署 Purple 所需的四個配置層：訪客 Captive Portal 重導向、Walled Garden 設定、安全員工 WiFi，以及使用 EnGenius MyPSK 的多租戶隔離。
技術深度解析
架構概述
EnGenius Cloud 與 Purple 之間的整合依賴於標準 RADIUS 協定與 HTTP 重導向。當訪客在啟用 Captive Portal 的 SSID 上連線至 EnGenius ECW 存取點（AP）時，AP 會攔截第一個 HTTP 請求，並將瀏覽器重導向至 Purple 的雲端託管歡迎頁面。此重導向會向該入口網站傳遞多個參數（包括 client_mac、ap_mac 與 userurl），Purple 會使用這些參數來追蹤工作階段並回傳驗證決策。
針對員工與營運設備，其架構則從 Captive Portal 重導向轉變為基於 IEEE 802.1X 連接埠的網路存取控制。EnGenius 存取點作為驗證器，透過 UDP 連接埠 1812 將可延伸驗證協定（EAP）訊息轉發至 Purple 的 RADIUS 伺服器。驗證成功後，RADIUS 伺服器會傳回包含 VLAN 分配屬性的 Access-Accept 訊息，指示 AP 將該裝置放置在正確的網路區段中。
| 層級 | SSID 類型 | 驗證方法 | VLAN 分配 |
|---|---|---|---|
| Guest WiFi | Open 或 WPA2 PSK | 透過自訂 RADIUS 的 Purple Captive Portal | 靜態（例如 VLAN 10） |
| Staff WiFi | WPA2/WPA3 Enterprise | 802.1X (PEAP 或 EAP-TLS) | 透過 RADIUS 屬性動態分配 |
| 多租戶 | 搭配 MyPSK 的 WPA2/WPA3 PSK | 每使用者 PSK | 每金鑰 VLAN 綁定 |
EnGenius Cloud 平台
EnGenius Cloud 是一個雲端管理的網路平台，支援 ECW 系列無線基地台（包括 ECW220、ECW230 和 ECW520 WiFi 7 機型）以及 ECS 系列管理型交換器。此平台為組織內所有裝置提供了一個集中式儀表板，用於管理 SSID、RADIUS 設定、VLAN 標記以及 Captive Portal 設定。EnGenius Cloud 支援三種基於 RADIUS 的 Captive Portal 認證類型：EnGenius Authentication（使用內建的 Cloud RADIUS）、Custom RADIUS（指向外部伺服器，例如 Purple）以及憑證服務（Voucher Service）。
對於企業級部署，與 Purple 進行整合時，正確的認證類型為 Custom RADIUS。此模式會指示無線基地台將認證請求代理傳送至 Purple 的 RADIUS 端點，從而啟用 Purple 的入口網站、分析和數據擷取功能。
EnGenius MyPSK 與多租戶隔離
在建案出租住宅、學生宿舍、服務式辦公室或共享工作空間等環境中，為每個租戶廣播獨立的 SSID 會降低無線射頻效能。每增加一個 SSID 都會產生信標訊框（beacon frames），消耗空中傳輸時間並減少可用於數據流量的容量。EnGenius MyPSK（亦稱為 PPSK 或個人預共用金鑰）透過在單一 SSID 上允許高達 500 個不重複的 PSK 來解決此問題。
每個金鑰都綁定至特定的 VLAN。當住戶使用其專屬金鑰連線時，無線基地台會自動將其置於指定的網路區段中。加密是針對每位使用者的：每個金鑰都會產生一個不重複的成對主金鑰（PMK），因此即使租戶共用相同的 SSID，其中一個租戶也無法解密另一個租戶的空中傳輸流量。相較於單一共用 PSK（任何知道密碼的使用者都可以解密網路上所有流量），這是一個根本上的安全性優勢。
MyPSK 金鑰支援到期日設定，非常適合有時間限制的存取情境：學生的金鑰在學年結束時過期、承包商的金鑰在其約期結束時過期，而會議出席者的金鑰則在活動最後一天的午夜過期。
實作指南
步驟 1：定義您的 VLAN 架構
在設定任何 SSID 之前，請先在您的 ECS 交換器上定義 VLAN 結構。典型的部署會使用三個 VLAN：
| VLAN ID | 用途 | 存取原則 |
|---|---|---|
| VLAN 10 | 訪客 WiFi | 僅限網際網路，與企業區域網路隔離 |
| VLAN 20 | 員工 WiFi | 完整企業區域網路存取權限 |
| VLAN 30 | 租戶/住戶 WiFi | 獨立的每租戶區段 |
步驟 2：配置訪客 Captive Portal（EnGenius Captive Portal 設定）
這是部署帶有 Purple 的 EnGenius Splash Page 的主要配置。
- 登入您的 EnGenius Cloud 控制面板： cloud.engenius.ai 。
- 導覽至 Configure > SSID 並選擇您的訪客網路（例如 "VenueGuest"）。
- 在 Wireless 索引標籤下，將安全性類型（Security Type）設定為 Open。這是訪客 WiFi 的標準設定；訪客是在 Portal 層進行識別與驗證，而非在關聯層。
- 切換至 Captive Portal 索引標籤並啟用 Portal。
- 將驗證類型（Authentication Type）設定為 Custom RADIUS。
- 輸入 Purple RADIUS 伺服器詳細資訊：
| 欄位 | 值 |
|---|---|
| RADIUS 伺服器 IP | 於 Purple 控制面板的硬體配置（Hardware Configuration）中提供 |
| 驗證連接埠 (Authentication Port) | UDP 1812 |
| 計費連接埠 (Accounting Port) | UDP 1813 |
| 共用金鑰 (Shared Secret) | 由 Purple 產生的 22 個以上字元的字串 |
| NAS 識別碼 (NAS Identifier) | 您的場地名稱或 Purple 場地 ID |
- 切換至 Splash Page 索引標籤。
- 選擇 External Splash Page URL。
- 輸入您場地的 Purple Portal URL（格式：
https://portal.purple.ai/[venue-id]）。 - 按一下 Apply。
步驟 3：配置 Walled Garden
必須配置 Walled Garden（EnGenius 訪客 WiFi 白名單），以允許在驗證前存取載入 Portal 所需的網域。導覽至 Captive Portal > Advanced Settings > Walled Garden 並新增以下項目：
Purple 基礎架構：
*.purple.ai*.purpleportal.net
作業系統 Captive Portal 探測（強制性）：
captive.apple.com(iOS 和 macOS)connectivitycheck.gstatic.com(Android)msftconnecttest.com(Windows)
社群登入（若啟用）：
- Google:
accounts.google.com,oauth2.googleapis.com,apis.google.com,*.gstatic.com - Facebook:
www.facebook.com,graph.facebook.com,connect.facebook.net,*.fbcdn.net - Microsoft Entra ID:
login.microsoftonline.com,login.live.com
請務必使用網域名稱而非靜態 IP 位址。社群登入供應商使用動態 IP 範圍和任播（Anycast）路由；隨著 CDN 位址的變更，靜態 IP 白名單效能將會逐漸下降。
步驟 4：配置安全員工 WiFi (802.1X)
用於員工 WiFi 的 EnGenius RADIUS 設定採用 WPA2 Enterprise，以提供憑證型、無密碼的驗證。
- 建立新的 SSID（例如 "VenueStaff"）。
- 在 Wireless 索引標籤下，將安全性類型設定為 WPA2 Enterprise。
- 選擇 Custom RADIUS 並輸入 RADIUS 伺服器 IP、連接埠 1812 以及共用金鑰。
- 不需要 Captive Portal。員工裝置會透過 802.1X 自動在背景完成驗證。
- 配置您的 RADIUS 伺服器，使其在
Access-Accept上傳回以下屬性：
| RADIUS 屬性 | 值 |
|---|---|
| Tunnel-Type | 13 (VLAN) |
| Tunnel-Medium-Type | 6 (802) |
| Tunnel-Private-Group-ID | 20 (或您的員工 VLAN ID) |
關於 EAP 方法的選擇：對於使用 Microsoft Entra ID 或 Active Directory 的環境，PEAP-MSCHAPv2 是最實用的選擇。EAP-TLS 透過完全消除密碼來提供更強的安全性，但需要公開金鑰基礎建設（PKI）和 MDM 解決方案來部署用戶端憑證。請務必透過群組原則（Windows）或 MDM 設定檔（macOS、iOS、Android），在所有用戶端裝置上強制執行嚴格的伺服器憑證驗證，以防止惡意存取點竊取憑證。
步驟 5：配置 EnGenius MyPSK 以實現多租戶隔離
適用於多租戶環境的 EnGenius MyPSK 設定：
- 建立一個新的 SSID（例如 "VenueResident"）。
- 在 Wireless 索引標籤下，將安全類型設定為 WPA2 PSK 或 WPA3 Personal。
- 啟用 MyPSK（Private PSK）。
- 按一下 Add PSK 建立個別的金鑰，或使用 Auto-Generate 一次批次產生最多 50 個金鑰。
- 為每個 PSK 分配一個 VLAN ID，並可選擇設定 Start Date（開始日期）和 Expiration Date（過期日期）。
- 將每個唯一的 PSK 分發給對應的租戶或住戶。
當租戶的租約結束時，刪除或使其 PSK 過期。存取權限會立即被撤銷，且不會影響網路上的任何其他租戶。
最佳實踐
在 802.1X 用戶端上強制執行嚴格的憑證驗證。 只有當用戶端設定為針對信任的 CA 驗證 RADIUS 伺服器的憑證時，PEAP-MSCHAPv2 才是安全的。如果沒有此設定，惡意存取點可能會呈現欺詐性憑證並竊取認證資訊。請透過 Windows 的群組原則物件（GPO）以及所有其他平台的 MDM 組態設定檔來部署驗證設定。對於任何受法規監管環境中的部署，這是不可妥協的要求。
在 Walled Garden 中使用動態 DNS 解析。 Google、Apple 和 Meta 的 OAuth 和 CDN 端點使用的是動態 IP 範圍。請將 Walled Garden 條目配置為網域名稱，並確保您的 EnGenius Cloud 控制器能對其進行動態解析。隨著 CDN IP 的更替，靜態 IP 白名單將會導致驗證失敗。
使用 MAC 驗證繞過（MAB）隔離 IoT 裝置。 印表機、顯示器和 IoT 感測器等無介面裝置無法透過 802.1X 進行驗證。請使用 MAC 驗證繞過（MAB）來識別它們，並將其放入受限制的 VLAN 中，同時配合防火牆規則以防止橫向移動。MAB並非一種安全控制手段，而是一種裝置識別機制。請將經 MAB 驗證的裝置視為不受信任的裝置。
實作 RADIUS 計費。 在 EnGenius Cloud 的 RADIUS 配置中啟用計費伺服器，將其指向 Purple 在 UDP 1813 上的計費端點。這會將工作階段持續時間、數據量和裝置資訊傳送到 Purple 的 WiFi Analytics 平台，提供證明基礎建設投資價值的場地使用率數據。
每季審查 Walled Garden。 OAuth 提供商與 CDN 會變更其網域結構。Apple 在 2023 年曾兩次更新其登入網域。請將 Walled Garden 的每季審查納入您的營運行事曆。如需企業 WiFi 安全實務的進一步指引，請參閱我們的 企業 WiFi 安全指南 。
疑難排解與風險緩釋
症狀：Captive Portal 無法在 iOS 裝置上載入。
原因：captive.apple.com 未加入 Walled Garden。iOS 使用此端點來偵測 Captive Portal 的存在並觸發 Captive Network Assistant。若缺少此端點，裝置會報告「無網際網路連線」，且永遠不會開啟 Portal 瀏覽器。
解決方法：在 EnGenius Cloud 的「Captive Portal > 進階設定」中，將 captive.apple.com 新增至 Walled Garden。
症狀：驗證無聲無息地失敗 - RADIUS 沒有傳回回應。 原因：EnGenius Cloud 與 Purple RADIUS 伺服器設定之間的共用金鑰（Shared Secret）不一致。單一字元的差異就會導致所有驗證請求被捨棄。 解決方法：在兩個系統中重新輸入共用金鑰。請從純文字來源複製貼上，以避免隱形字元的置換。
症狀：802.1X 用戶端已驗證，但未收到 IP 地址。 原因：ECS 交換器上行鏈路連接埠未設定為 Trunk 埠，或者 RADIUS 伺服器傳回的 VLAN 在該 Trunk 上不被允許。 解決方法：驗證交換器連接埠設定。該連接埠必須是 Trunk 埠，且承載 RADIUS 回應中所參照的所有 VLAN。
症狀：MyPSK 用戶端已連線，但可以接觸到其他租戶的裝置。 原因：SSID 上未啟用用戶端隔離（Client Isolation），或者交換器上的 VLAN 設定未能正確隔離各個區段。 解決方法：在 EnGenius Cloud 的 SSID 中啟用用戶端隔離。驗證上游路由器或防火牆上，每個 VLAN 是否都設定了適當的跨 VLAN 路由規則。
症狀：社群媒體登入按鈕有載入，但驗證失敗。 原因：Walled Garden 中遺漏了一個或多個 OAuth 提供商的子網域。Google 與 Meta 在其驗證流程中使用了多個子網域。 解決方法：從未驗證的裝置上擷取瀏覽器主控台（Console）輸出，以識別哪個網域被封鎖。將遺漏的網域新增至 Walled Garden。請參閱 Purple 的 Walled Garden 網域白名單文件以取得最新列表。
投資報酬率（ROI）與業務影響
將 Purple 與 EnGenius Cloud 協同部署，能將無線基礎設施從成本中心轉變為數據資產。場地營運商可透過訪客自願同意的選擇，收集完全合規的第一方人口統計數據，進而實現精準的行銷活動與可衡量的參與度。對於 IT 團隊而言，轉向 802.1X 與 MyPSK 消除了管理共用密碼的營運開銷，減少了與存取問題相關的支援工單，並提供了網路使用狀況的精細可視性。
對於 旅宿業 營運商而言，Premier Inn（Purple 的知名客戶）利用顧客 WiFi 數據來提高忠誠度計劃的參與度，並個性化發送訪問後的溝通訊息。對於 零售 環境，結合來自 Purple 的 WiFi Analytics 平台的客流量分析與停留時間數據，可提供商品陳列洞察，獨立於安全效益之外，證明了基礎設施投資的合理性。
在多租戶環境中，MyPSK 消除了解決每個租戶需要獨立實體網路基礎設施的需求。單台 EnGenius ECW 基地台即可在單一 SSID 上為 500 個隔離的租戶提供服務，從而降低硬體成本並簡化日常管理。當租戶搬離時，其 PSK 會在幾秒鐘內被刪除，無需更改密碼，也不會對其他住戶造成影響。
Purple 的平台與硬體無關，這意味著相同的 Purple 設定、分析和數據擷取層可在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 硬體上運行。如果您的資產中混合了 EnGenius 和其他廠商，Purple 可為所有設備提供單一管理介面來進行顧客 WiFi 管理。如需相關部署指南，請參閱我們的 DrayTek Vigor 整合指南 。
महत्वाच्या व्याख्या
Captive Portal
एक वेब पेज जे वापरकर्त्याने WiFi नेटवर्कशी कनेक्ट केल्यानंतर त्याच्या पहिल्या HTTP विनंतीला अडवते आणि इंटरनेट प्रवेश देण्यापूर्वी त्यांना प्रमाणीकृत करणे किंवा अटी स्वीकारणे आवश्यक करते.
Purple उपयोजनांमध्ये पाहुण्यांचे ऑनबोर्डिंग, डेटा कॅप्चर आणि GDPR-सुसंगत संमती व्यवस्थापनाची प्राथमिक प्रणाली. EnGenius Cloud अंतर्गत आणि बाह्य दोन्ही Captive Portal पेजेसना सपोर्ट करते.
Walled Garden
डोमेन्स आणि IP पत्त्यांची स्पष्ट व्हाइटलिस्ट ज्यांच्याशी क्लायंट डिव्हाइस Captive Portal द्वारे यशस्वीरित्या प्रमाणीकृत होण्यापूर्वी संवाद साधू शकते.
प्रमाणीकरण पूर्ण होण्यापूर्वी डिव्हाइसेसना Purple पोर्टल सर्व्हर्स, OS प्रोब एंडपॉइंट्स आणि Google किंवा Microsoft Entra ID सारख्या तृतीय-पक्ष ओळख प्रदात्यांपर्यंत पोहोचण्याची परवानगी देण्यासाठी आवश्यक आहे.
EnGenius MyPSK
एक वैशिष्ट्य जे नेटवर्क प्रशासकांना एकाच SSID वर एकाधिक अद्वितीय प्री-शेअर्ड कीज (Pre-Shared Keys) तयार करण्याची परवानगी देते, ज्या प्रत्येक नेटवर्क विलगतेसाठी (isolation) विशिष्ट VLAN शी जोडलेल्या असतात.
मल्टी-टेनंट वातावरणात एकाधिक SSIDs चे प्रसारण न करता सुरक्षित, वेगळे नेटवर्क सेगमेंट्स प्रदान करण्यासाठी वापरले जाते. पर्यायी कालबाह्यता तारखांसह प्रति SSID 500 पर्यंत अद्वितीय कीज सपोर्ट करते.
Dynamic VLAN assignment
अशी प्रक्रिया जिथे एक RADIUS सर्व्हर ॲक्सेस पॉइंटला Tunnel-Private-Group-ID गुणधर्माचा वापर करून, डिरेक्टरी ग्रुप सदस्यत्वाच्या आधारे प्रमाणीकृत डिव्हाइस विशिष्ट VLAN वर ठेवण्याचे निर्देश देतो.
प्रत्येक डिव्हाइससाठी मॅन्युअल VLAN कॉन्फिगरेशनशिवाय, एकाच 802.1X SSID ला वेगवेगळ्या कर्मचाऱ्यांच्या भूमिकांसाठी रहदारी (traffic) स्वयंचलितपणे आणि सुरक्षितपणे विभाजित करण्याची परवानगी देते.
IEEE 802.1X
पोर्ट-आधारित नेटवर्क ऍक्सेस कंट्रोलसाठी एक IEEE मानक जे LAN किंवा WLAN शी कनेक्ट करू इच्छिणाऱ्या डिव्हाइसेसना RADIUS सर्व्हरवर क्रेडेंशियल्स पाठवण्यासाठी EAP चा वापर करून प्रमाणीकरण यंत्रणा प्रदान करते.
कर्मचारी नेटवर्कसाठी एंटरप्राइझ WiFi सुरक्षेचा पाया, जो असुरक्षित सामायिक केलेल्या पासवर्ड्सच्या ऐवजी वैयक्तिकृत क्रेडेंशियल किंवा प्रमाणपत्र प्रमाणीकरण वापरतो.
RADIUS
रिमोट ऑथेंटिकेशन डायल-इन युझर सर्व्हिस (Remote Authentication Dial-In User Service); नेटवर्क प्रवेशासाठी केंद्रीकृत प्रमाणीकरण (Authentication), अधिकृतता (Authorization) आणि अकाउंटिंग व्यवस्थापन प्रदान करणारा एक नेटवर्किंग प्रोटोकॉल.
EnGenius ऍक्सेस पॉइंट्सद्वारे Purple च्या प्रमाणीकरण सर्व्हर्सशी संवाद साधण्यासाठी वापरला जाणारा प्रोटोकॉल. प्रमाणीकरण UDP पोर्ट 1812 वापरते; अकाउंटिंग UDP पोर्ट 1813 वापरते.
PEAP-MSCHAPv2
प्रोटेक्टेड एक्सटेन्सिबल ऑथेंटिकेशन प्रोटोकॉलसह मायक्रोसॉफ्ट चॅलेंज हँडशेक ऑथेंटिकेशन प्रोटोकॉल आवृत्ती २ (Protected Extensible Authentication Protocol with Microsoft Challenge Handshake Authentication Protocol version 2); एक 802.1X पद्धत जी सर्व्हर-साइड प्रमाणपत्राचा वापर करून TLS टनेल तयार करते, ज्याच्या आत युझरनेम-पासवर्ड क्रेडेंशियल्सची देवाणघेवाण केली जाते.
Active Directory किंवा Microsoft Entra ID वापरणाऱ्या वातावरणासाठी सर्वात सामान्य 802.1X उपयोजन पद्धती. क्रेडेंशियल चोरी रोखण्यासाठी क्लायंटवर कठोर सर्व्हर प्रमाणपत्र प्रमाणीकरण आवश्यक आहे.
EAP-TLS
एक्सटेन्सिबल ऑथेंटिकेशन प्रोटोकॉल - ट्रान्सपोर्ट लेयर सिक्युरिटी (Extensible Authentication Protocol - Transport Layer Security); एक 802.1X प्रमाणीकरण पद्धत ज्यामध्ये RADIUS सर्व्हर आणि प्रत्येक क्लायंट डिव्हाइस या दोघांवर डिजिटल प्रमाणपत्रे असणे आवश्यक आहे, ज्यामुळे पासवर्डची आवश्यकता पूर्णपणे नष्ट होते.
सर्वात सुरक्षित 802.1X पद्धत, जी उच्च-सुरक्षा वातावरणासाठी शिफारसीय आहे. क्लायंट प्रमाणपत्रे तैनात करण्यासाठी पब्लिक की इन्फ्रास्ट्रक्चर आणि MDM सोल्यूशन आवश्यक आहे.
NAS Identifier
नेटवर्क ऍक्सेस सर्व्हर आयडेंटिफायर (Network Access Server Identifier); प्रमाणीकरण विनंती सुरू करणाऱ्या ऍक्सेस पॉइंट किंवा कंट्रोलरची ओळख पटवण्यासाठी RADIUS विनंत्यांमध्ये समाविष्ट केलेला एक स्ट्रिंग गुणधर्म.
Purple प्लॅटफॉर्ममधील व्हेन्यू आयडेंटिफायरशी जुळण्यासाठी EnGenius Cloud मध्ये कॉन्फिगर केले जाते, ज्यामुळे विश्लेषण आणि सेशन डेटा योग्य स्थानाशी जोडला जाणे सुनिश्चित होते.
PMK
पेअरवाइझ मास्टर की (Pairwise Master Key); विशिष्ट क्लायंट आणि ऍक्सेस पॉइंट दरम्यानच्या वायरलेस सेशनला एन्क्रिप्ट करण्यासाठी वापरली जाणारी, PSK आणि SSID नावावरून मिळवलेली क्रिप्टोग्राफिक की.
MyPSK उपयोजनांमध्ये, प्रत्येक अद्वितीय PSK एक वेगळी PMK व्युत्पन्न करतो, ज्यामुळे एकाच SSID वर असूनही एका भाडेकरूला (tenant) दुसऱ्याची रहदारी डीक्रिप्ट करण्यापासून रोखले जाते.
सोडवलेली उदाहरणे
एका २०० खोल्यांच्या हॉटेलला पाहुण्यांना अखंड WiFi ऍक्सेस, हॉटेल स्टाफला सुरक्षित ऍक्सेस आणि लॉबीमधील तीन रिटेल कंसेशन्ससाठी आयसोलेटेड नेटवर्क्स प्रदान करणे आवश्यक आहे, आणि हे सर्व समान EnGenius ECW ऍक्सेस पॉइंट्स आणि ECS स्विचेस वापरून करायचे आहे.
समान हार्डवेअरवर तीन SSIDs तैनात करा. SSID 1 (VenueGuest): Purple च्या RADIUS एंडपॉइंटला पॉइंट करणाऱ्या कस्टम RADIUS सह ओपन सिक्युरिटी. बाह्य स्प्लॅश पेज URL Purple पोर्टलवर कॉन्फिगर केली आहे. Walled Garden मध्ये OS प्रोब्स, Purple CDN डोमेन्स आणि Google OAuth एंडपॉइंट्स समाविष्ट आहेत. VLAN 10 स्टॅटिकली असाइन केले आहे. SSID 2 (VenueStaff): कस्टम RADIUS सह WPA2 Enterprise. कोणतेही Captive Portal नाही. RADIUS सर्व्हर सर्व स्टाफसाठी 20 चा Tunnel-Private-Group-ID रिटर्न करतो, ज्यामध्ये सब-ग्रुप्स (फायनान्स, ऑपरेशन्स, मेंटेनन्स) अनुक्रमे VLANs 21, 22 आणि 23 वर मॅप केले जातात. SSID 3 (VenueRetail): MyPSK सक्षम असलेले WPA2 PSK. तीन युनिक PSKs तयार केले आहेत, जे प्रत्येक VLANs 31, 32 आणि 33 शी बांधील आहेत. प्रत्येक कंसेशनच्या भाडेपट्ट्याशी जुळण्यासाठी कालबाह्यता तारखा (Expiration dates) सेट केल्या आहेत. ECS स्विच अपलिंक पोर्ट VLANs 10, 20-23 आणि 31-33 वाहून नेणारा ट्रंक म्हणून कॉन्फिगर केला आहे.
EnGenius Cloud तैनात करणाऱ्या एका युनिव्हर्सिटी कॅम्पसमध्ये असे नोंदवले गेले आहे की जे विद्यार्थी त्यांच्या Google Workspace अकाउंटचा वापर करून Purple गेस्ट पोर्टलवर लॉग इन करण्याचा प्रयत्न करत आहेत, त्यांना Google लॉगिन बटणावर क्लिक केल्यानंतर ब्राउझर एरर येत आहे. पोर्टल पेज स्वतः योग्यरित्या लोड होत आहे.
पोर्टल पेज लोड होणे हे कन्फर्म करते की Purple CDN डोमेन्स योग्यरित्या व्हाइटलिस्ट केले गेले आहेत. Google लॉगिन स्टेपमधील बिघाड हे दर्शवतो की Walled Garden मधून एक किंवा अधिक Google OAuth डोमेन्स गहाळ आहेत. EnGenius Cloud > Captive Portal > Advanced Settings > Walled Garden वर जा आणि accounts.google.com, oauth2.googleapis.com, apis.google.com, आणि *.gstatic.com जोडा. *.gstatic.com वाइल्डकार्ड आवश्यक आहे कारण Google या CDN वरून त्याचे क्लायंट-साइड JavaScript लायब्ररी सर्व्ह करते. Walled Garden अपडेट केल्यानंतर, अनऑथेंटिकेट केलेल्या डिव्हाइससह चाचणी करा आणि इतर कोणतेही डोमेन्स ब्लॉक केलेले नाहीत याची खात्री करण्यासाठी ब्राउझर कन्सोल आउटपुट कॅप्चर करा.
सराव प्रश्न
Q1. तुम्ही EnGenius ECW ॲक्सेस पॉइंट्सवर Purple Captive Portal डिप्लॉय करता. Android पाहुणे तक्रार करतात की त्यांच्या डिव्हाइसेसवर 'Connected, no internet' दिसत आहे आणि पोर्टल कधीच उघडत नाही. त्याच SSID वरील iOS पाहुण्यांना पोर्टल योग्यरित्या दिसते. सर्वात संभाव्य कॉन्फिगरेशन त्रुटी कोणती आहे आणि तुम्ही ती कशी दुरुस्त कराल?
टीप: Android आणि iOS वेगवेगळ्या Captive Portal प्रोब एंडपॉइंट्सचा वापर करतात.
नमुना उत्तर पहा
Android त्याचे Captive Portal प्रोब एंडपॉइंट म्हणून connectivitycheck.gstatic.com वापरते. iOS captive.apple.com वापरते. जर iOS पाहुण्यांना पोर्टल दिसत असेल परंतु Android पाहुण्यांना दिसत नसेल, तर Walled Garden मधून connectivitycheck.gstatic.com गहाळ आहे. EnGenius Cloud मध्ये Captive Portal > Advanced Settings > Walled Garden अंतर्गत ते जोडा. तसेच connectivitycheck.android.com आणि www.google.com देखील जोडा कारण Android डिव्हाइसच्या व्हर्जनवर अवलंबून अनेक प्रोब URLs वापरते.
Q2. एक वेन्यू EnGenius SSID वर 802.1X कॉन्फिगर करतो. कर्मचाऱ्यांचे डिव्हाइसेस यशस्वीरित्या ऑथेंटिकेट होतात (RADIUS सर्व्हर लॉग्स Access-Accept दाखवतात), परंतु डिव्हाइसेसना कॉर्पोरेट IP ऐवजी 169.x.x.x APIPA ॲड्रेस मिळतो. याचे सर्वात संभाव्य कारण काय आहे?
टीप: RADIUS सर्व्हर ऑथेंटिकेशन स्वीकारत आहे, त्यामुळे ही समस्या ऑथेंटिकेशनच्या पुढील प्रक्रियेत आहे.
नमुना उत्तर पहा
RADIUS सर्व्हर VLAN ID निर्दिष्ट करणारे Tunnel-Private-Group-ID ॲट्रिब्यूट परत करत आहे. EnGenius ॲक्सेस पॉइंट क्लायंटच्या ट्रॅफिकला त्या VLAN सह टॅग करण्याचा प्रयत्न करत आहे, परंतु ECS स्विचवरील अपलिंक पोर्ट त्या VLAN ला वाहून नेणारा ट्रंक पोर्ट म्हणून कॉन्फिगर केलेला नाही. त्यामुळे डिव्हाइस अशा VLAN वर जाते जिथे कोणताही DHCP सर्व्हर पोहोचण्यायोग्य नाही. उपाय: ECS स्विच अपलिंक पोर्ट ट्रंक म्हणून कॉन्फिगर करा, आणि RADIUS सर्व्हरद्वारे परत केलेल्या VLAN ID ला स्पष्टपणे परवानगी द्या.
Q3. एक बिल्ड-टू-रेंट प्रॉपर्टी मॅनेजर विचारतो की तुम्ही ८० निवासी युनिट्सपैकी प्रत्येकासाठी स्वतंत्र SSID तयार करण्याऐवजी EnGenius MyPSK वापरण्याची शिफारस का करत आहात. याचे तांत्रिक स्पष्टीकरण द्या.
टीप: WiFi परफॉर्मन्सवर SSID बीकन्सच्या प्रभावाचा विचार करा.
नमुना उत्तर पहा
प्रत्येक SSID ठराविक अंतराने (साधारणपणे दर 100ms ला) बीकॉन फ्रेम्स ब्रॉडकास्ट करतो. गर्दीच्या वातावरणात, 80 SSIDs सतत बीकॉन ओव्हरहेड निर्माण करतील ज्यामुळे मोठ्या प्रमाणात एअरटाइम वाया जाईल, वास्तविक डेटा ट्रॅफिकसाठी उपलब्ध क्षमता कमी होईल आणि सर्व युजर्ससाठी परफॉर्मन्स खराब होईल. बहुतेक एंटरप्राइझ ॲक्सेस पॉइंट्स प्रति रेडिओ 8-16 SSIDs ची व्यावहारिक मर्यादा देखील घालतात. MyPSK एकाच SSID चा वापर करून तीच आयसोलेशन (प्रत्येक रहिवासी एका युनिक एन्क्रिप्शन कीसह युनिक VLAN वर) प्रदान करते, ज्यामुळे बीकॉन ओव्हरहेड पूर्णपणे काढून टाकले जाते. प्रति-युझर PMK रहिवाशांना एकमेकांचे ट्रॅफिक डिक्रिप्ट करण्यापासून देखील रोखते, जे एका सामायिक PSK द्वारे साध्य करता येत नाही.
या मालिकेमध्ये पुढे वाचा
Cisco WLC and Catalyst Integration with Purple WiFi: Step-by-Step Guest Access Guide
हा अधिकृत मार्गदर्शक Cisco Catalyst 9800 WLCs चे Purple WiFi सोबतच्या स्टेप-बाय-स्टेप इंटिग्रेशनची तपशीलवार माहिती देतो. यामध्ये गेस्ट कॅप्टिव्ह पोर्टल्ससाठी External Web Authentication, सुरक्षित कर्मचारी ऍक्सेससाठी 802.1X EAP-TLS, आणि मल्टी-टेनंट डायनॅमिक VLAN सेगमेंटेशनसाठी Cisco iPSK कव्हर केले आहे.
CommScope Ruckus चे Purple WiFi सोबत एकत्रीकरण: सेटअप आणि कॉन्फिगरेशन मार्गदर्शिका
हे तांत्रिक संदर्भ मार्गदर्शक Purple WiFi सोबत CommScope Ruckus आर्किटेक्चर समाकलित करण्यासाठी एक अधिकृत कॉन्फिगरेशन प्लेबुक प्रदान करते. यात Guest WiFi Captive Portals, 802.1X द्वारे सुरक्षित Staff WiFi, आणि Ruckus Dynamic PSK वापरून Multi-Tenant नेटवर्क अलगाव (network isolation) साठी चरण-दर-चरण उपयोजनांची तपशीलवार माहिती दिली आहे.
Allied Telesis Access Points चे Purple WiFi सोबत एकत्रीकरण
हे मार्गदर्शक Allied Telesis TQ-Series access points ला Purple WiFi सोबत एकत्रित करण्यासाठी एक सर्वसमावेशक कॉन्फिगरेशन प्लेबुक प्रदान करते. यामध्ये बाह्य Captive Portal रिडायरेक्शन, 802.1X RADIUS ऑथेंटिकेशन आणि सुरक्षित मल्टी-टेनंट डिप्लॉयमेंट्ससाठी Private Pre-Shared Keys (PPSK) वापरून डायनॅमिक VLAN स्टिअरिंग समाविष्ट आहे.